จ้างทำของ/จ้างเหมาบริการระหว่างดำเนินการ

ประกวดราคาจ้างบริการบำรุงรักษาและบริหารจัดการระบบ Privileged Access Management (PAM)

ธนาคารอิสลามแห่งประเทศไทย 68039219284
฿1,500,000 ปีงบ 2568 ประกาศ 28 มี.ค. 2568 กรุงเทพมหานคร
รายละเอียดการจ้าง

โครงการนี้มีวัตถุประสงค์เพื่อจัดจ้างผู้ให้บริการภายนอกในการบำรุงรักษาและบริหารจัดการระบบ Privileged Access Management (PAM) ของธนาคารอิสลามแห่งประเทศไทย (ธอท.) เนื่องจากเทคโนโลยีสารสนเทศเป็นโครงสร้างพื้นฐานที่สำคัญในการดำเนินธุรกิจของธนาคารฯ ธนาคารฯ จึงให้ความสำคัญกับการบริหารความเสี่ยงที่เกิดจากการใช้เทคโนโลยีสารสนเทศ โดยเฉพาะการใช้บัญชีสิทธิ์สูงและสิทธิ์ของผู้ใช้งาน โดยระบบ PAM ที่ใช้อยู่ปัจจุบันคือ CyberArk ซึ่งมีความสามารถในการควบคุมสิทธิการเข้าถึงอุปกรณ์แบบรวมศูนย์

ผู้ให้บริการจะต้องจัดทำแผนการดำเนินงานที่ครอบคลุมตั้งแต่การสำรวจรวบรวมข้อมูลและการตั้งค่าระบบ PAM, จัดหาระบบพร้อมสิทธิการใช้งาน (Privileged Access Management สิทธิใช้งานเดิม 20 ผู้ใช้งาน และเพิ่มสิทธิใช้งานใหม่ 5 ผู้ใช้งาน รวมสิทธิทั้งสิ้น 25 ผู้ใช้งาน และรองรับการใช้งานจำนวนอย่างน้อย 200 อุปกรณ์หรือระบบ), ดำเนินการสำรวจวิเคราะห์และออกแบบระบบตามมาตรฐาน Best Practice รวมถึงรองรับการทำงานแบบ High Availability (HA) หรือแบบ Disaster Recovery (DR), และให้บริการบำรุงรักษาเชิงแก้ไข ปรับจูน ปรับปรุงระบบ ตามมาตราฐานการให้บริการ (SLA) ที่กำหนด โดยมีระยะเวลาในการตอบรับและแก้ไขปัญหาตามระดับความรุนแรงของปัญหาที่เกิดขึ้น

English summary

This project aims to outsource the maintenance and management of the Privileged Access Management (PAM) system of the Islamic Bank of Thailand (IBAT). Information technology is a critical infrastructure for IBAT’s business operations, and the bank emphasizes managing the risks associated with its use, particularly concerning privileged accounts and user rights. The current PAM system, CyberArk, offers centralized control over device access.

The service provider must develop a work plan covering data collection and PAM system configuration, provide the system with user licenses (25 users in total, supporting at least 200 devices or systems), conduct a survey to analyze and design the system according to Best Practices, including support for High Availability (HA) or Disaster Recovery (DR), and provide corrective maintenance, tuning, and system updates according to the defined Service Level Agreement (SLA). Response and resolution times will vary depending on the severity of the issue.

สถานที่ดำเนินการ

ไม่ได้ระบุ

ข้อมูลเชิงลึกของโครงการ

AI วิเคราะห์ ปลดล็อกแล้ว

เป้าหมายโครงการ

  • เพื่อจัดจ้างผู้ให้บริการภายนอกบำรุงรักษาและดำเนินการบริหารจัดการระบบ Privileged Access Management (PAM)

ขอบเขตของงาน

  • จัดทำแผนการดำเนินงาน (ครอบคลุมการสำรวจรวบรวมข้อมูล, การตั้งค่าระบบ PAM)
  • จัดเตรียมระบบพร้อมสิทธิการใช้งาน:
    • ระบบ Privileged Access Management (25 ผู้ใช้งาน, รองรับ 200 อุปกรณ์/ระบบ)
    • โปรแกรม, ระบบปฏิบัติการ, และสิทธิการใช้งานที่จำเป็น
    • อุปกรณ์ต่อพ่วงที่จำเป็นในการเชื่อมต่อ
  • ดำเนินการ:
    • สำรวจ, วิเคราะห์, และออกแบบระบบตามมาตรฐาน Best Practice (รองรับ HA/DR)
    • ตรวจสอบความพร้อมใช้ของระบบ PAM ที่ศูนย์คอมพิวเตอร์หลัก (รองรับ HA/DR)
  • จัดทำเอกสารแผนดำเนินงานและรายงานผลการดำเนินงาน
  • ระบบสามารถรองรับการใช้งาน Two-Factor Authentication (5 User)
  • บำรุงรักษาเชิงแก้ไข ปรับจูน ปรับปรุงระบบ ตาม SLA
    • สามารถติดต่อผ่านทางโทรศัพท์หรืออีเมล
    • ทำการแก้ปัญหาเมื่อได้รับแจ้งปัญหาจากทางบริษัทฯ เป็นแบบ 24x7
    • แก้ไขปัญหาหรือปรับแต่ง Remote Support และ On Site
    • ให้บริการแก้ไขปัญหาหรือปรับแต่งค่าตามคําร้องขอของธนาคาร
    • บริการบํารุงรักษาระบบรายไตรมาส (Preventive Maintenance) 3 เดือน/ครั้ง พร้อมรายงานการบํารุงรักษาระยะเวลา 12 เดือน

สิ่งที่ต้องส่งมอบ

  • แผนการดำเนินงาน
  • ระบบ Privileged Access Management พร้อมสิทธิการใช้งาน (25 users, 200+ devices/systems)
  • เอกสารการวิเคราะห์และออกแบบระบบ
  • รายงานผลการดำเนินงาน
  • รายงานการบำรุงรักษาระบบรายไตรมาส (Preventive Maintenance)

ระยะเวลาดำเนินการ

  • ไม่ได้ระบุระยะเวลาโครงการโดยตรง แต่มีการกล่าวถึง “บริการบํารุงรักษาระบบรายไตรมาส (Preventive Maintenance) 3 เดือน/ครั้ง พร้อมรายงานการบํารุงรักษาระยะเวลา 12 เดือน” ซึ่งบ่งบอกถึงระยะเวลาการบำรุงรักษาอย่างน้อย 12 เดือน

คุณสมบัติผู้เสนอราคา

  • Standards Compliance: ไม่ได้ระบุ
  • Experience: ไม่ได้ระบุ
  • Previous Project Cost: ไม่ได้ระบุ
  • Technical Capabilities:
    • มีความสามารถในการสำรวจ, วิเคราะห์, และออกแบบระบบ PAM ตามมาตรฐาน Best Practice
    • มีความสามารถในการติดตั้งและ config ระบบ PAM ให้รองรับการทำงานแบบ High Availability (HA) หรือ Disaster Recovery (DR)
    • มีความสามารถในการแก้ไขปัญหาและบำรุงรักษาระบบ PAM ได้ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
  • Personnel: ไม่ได้ระบุ
  • Eligibility Requirements:
    • ผู้ยื่นข้อเสนอต้องมีมูลค่าสุทธิของกิจการเป็นบวก 1 ปีสุดท้ายก่อนวันยื่นข้อเสนอ หรือมีทุนจดทะเบียนที่เรียกชำระมูลค่าหุ้นแล้ว ณ วันที่ยื่นข้อเสนอ ไม่ต่ำกว่า 1 ล้านบาท หรือมีวงเงินสินเชื่อ 1 ใน 4 ของมูลค่างบประมาณที่ยื่นข้อเสนอ
    • ผู้ยื่นข้อเสนอต้องลงทะเบียนในระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (Electronic Government Procurement: e - GP) ของกรมบัญชีกลาง
    • ผู้ยื่นข้อเสนอต้องมีนโยบายด้านคาร์บอนเครดิต (ถ้ามี ให้นำมาแสดง)

เกณฑ์การพิจารณา

  • ไม่ได้ระบุเกณฑ์การประเมินราคาโดยละเอียดในเอกสารฉบับนี้

ข้อกำหนดทางเทคนิค

  • ระบบ Privileged Access Management (PAM)
  • รองรับการใช้งานจำนวนอย่างน้อย 200 อุปกรณ์หรือระบบ
  • รองรับการทำงานแบบ High Availability (HA) หรือแบบ Disaster Recovery (DR)
  • รองรับการใช้งาน Two-Factor Authentication (5 User)

เงื่อนไขสัญญา

  • ไม่ได้ระบุรายละเอียดเกี่ยวกับเงื่อนไขสัญญา เช่น ตารางการชำระเงิน หรือค่าปรับ

คำถามที่พบบ่อย (FAQ)

  • ถาม: ระบบ PAM ที่จัดหามาใหม่จะต้องรองรับการใช้งาน Two-Factor Authentication หรือไม่?
    • ตอบ: ใช่ ระบบจะต้องรองรับการใช้งาน Two-Factor Authentication สำหรับผู้ใช้งานจำนวน 5 User

    • ถาม: ผู้ให้บริการต้องทำการบำรุงรักษาระบบ PAM ในช่วงเวลาใดบ้าง?

    • ตอบ: ผู้ให้บริการต้องสามารถทำการแก้ไขปัญหาเมื่อได้รับแจ้งปัญหาจากทางบริษัทฯ เป็นแบบ 24x7 และให้บริการบํารุงรักษาระบบรายไตรมาส (Preventive Maintenance)

    • ถาม: จำนวนผู้ใช้งานระบบ PAM ที่ต้องรองรับทั้งหมดมีจำนวนเท่าใด?

    • ตอบ: ระบบจะต้องรองรับสิทธิใช้งานเดิมจำนวน 20 ผู้ใช้งาน และเพิ่มสิทธิใช้งานใหม่จำนวน 5 ผู้ใช้งาน รวมสิทธิทั้งสิ้น 25 ผู้ใช้งาน

    • ถาม: ระบบ PAM ที่จัดหามาจะต้องรองรับการทำงานในรูปแบบใดบ้าง?

    • ตอบ: ระบบจะต้องรองรับการทำงานแบบ High Availability (HA) หรือแบบ Disaster Recovery (DR)

    • ถาม: ผู้ให้บริการต้องจัดทำเอกสารอะไรบ้าง?

    • ตอบ: ผู้ให้บริการต้องจัดทำเอกสารแผนดำเนินงานและรายงานผลการดำเนินงาน รวมถึงรายงานการบำรุงรักษาระบบรายไตรมาส

    • ถาม: หากเกิดปัญหาระดับ CAT 1 จะต้องแก้ไขภายในกี่ชั่วโมง?

    • ตอบ: 4 ชั่วโมง

    • ถาม: ใครเป็นผู้รับผิดชอบค่าใช้จ่ายโปรแกรม ระบบปฏิบัติการ ที่จำเป็นต่อการใช้งาน?

    • ตอบ: ผู้ยื่นเสนอราคา

    • ถาม: ใครเป็นผู้รับผิดชอบจัดหาอุปกรณ์ต่อพ่วงทั้งหมดที่จำเป็นในการเชื่อมต่อเข้ากับอุปกรณ์ของธนาคาร?

    • ตอบ: ผู้ยื่นเสนอราคา

    • ถาม: บริการบำรุงรักษาระบบรายไตรมาส (Preventive Maintenance) ต้องทำทุกๆกี่เดือน?

    • ตอบ: ทุกๆ 3 เดือน

    • ถาม: ถ้าต้องการขอความช่วยเหลือ หรือแจ้งปัญหา สามารถติดต่อช่องทางไหนได้บ้าง?

    • ตอบ: สามารถติดต่อผ่านทางโทรศัพท์หรืออีเมล

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

ขอบเขตของงาน (Terms of Reference: TOR)
จัดจ้างบริการบํารุงรักษาและบริหารจัดการระบบ Privileged Access Management (PAM)

  1. ความเป็นมา
    เนื่องด้วย เทคโนโลยีสารสนเทศเป็นโครงสร้างพื้นฐานสําคัญรองรับกระบวนการทางธุรกิจและการ ปฏิบัติงานด้านต่างๆ ของธนาคารอิสลามแห่งประเทศไทย (ธอท.) โดยธนาคารฯ ให้ความตระหนักใน
    การบริหารความเสี่ยงที่เกิดจากการใช้เทคโนโลยีสารสนเทศครอบคลุมทั้งในเชิงกลยุทธ์และเชิงปฏิบัติการ โดยเฉพาะการใช้บัญชีสิทธิ์สูงและสิทธิ์ของผู้ใช้งานมีประสิทธิภาพเป็นไปตามหลักความจําเป็นของการใช้
    งานและสอดคล้องกับหลักการแบ่งแยกงานด้านเทคโนโลยีสารสนเทศที่ดี โดยสามารถป้องกันการเข้าถึง โดยไม่ได้รับอนุญาต ควบคุมผู้ดูแลระบบฐานข้อมูลที่สามารถเข้าถึงระบบฐานข้อมูล (Database System)
    สําหรับป้องกันการนําข้อมูลไปใช้โดยไม่ได้รับอนุญาต
    โดยในปัจจุบัน ธนาคารฯ มีการดําเนินการควบคุมสิทธิในการเข้าถึงอุปกรณ์และระบบสารสนเทศ (Privileged Access Management: PAM) ด้วยซอฟต์แวร์ CyberArk ที่มีความสามารถควบคุมสิทธิใน การเข้าถึงอุปกรณ์แบบรวมศูนย์ สามารถกําหนดสิทธิในการเข้าถึงอุปกรณ์ให้เหมาะสมกับหน้าที่ความ
    รับผิดชอบ และสามารถจัดเก็บข้อมูลการปฏิบัติงานโดยละเอียด
    ในการนี้ ธนาคารฯ มีความจําเป็นต้องดําเนินการจัดหาผู้ให้บริการภายนอก มาดําเนินการ บํารุงรักษาซอฟต์แวร์ดังกล่าว เพื่อให้การทํางานควบคุมสิทธิในการเข้าถึงอุปกรณ์และระบบสารสนเทศ มีประสิทธิภาพอย่างต่อเนื่อง
  2. วัตถุประสงค์
    เพื่อจัดจ้างผู้ให้บริการภายนอกบํารุงรักษาและดําเนินการบริหารจัดการระบบ Privileged Access
    Management (PAM)

คุณสมบัติของผู้เสนอราคา
3.1 มีความสามารถตามกฎหมาย
3.2 ไม่เป็นบุคคลล้มละลาย
3.3 ไม่อยู่ระหว่างเลิกกิจการ
3.4 ไม่เป็นบุคคลซึ่งอยู่ระหว่างถูกระงับการยื่นข้อเสนอหรือทําสัญญากับหน่วยงานของรัฐไว้
ชั่วคราว เนื่องจากเป็นผู้ที่ไม่ผ่านเกณฑ์การประเมินผลการปฏิบัติงานของผู้ประกอบการตาม ระเบียบที่รัฐมนตรีว่าการกระทรวงการคลังกําหนดตามที่ประกาศเผยแพร่ในระบบเครือข่าย
สารสนเทศของกรมบัญชีกลาง
จัดจ้างบริการบํารุงรักษาและบริหารจัดการระบบ Privileged Access Management (PAM)
หน้า 1 / 27
8.
a
3.5 ไม่เป็นบุคคลซึ่งถูกระบุชื่อไว้ในบัญชีรายชื่อผู้ทิ้งงานและได้แจ้งเวียนชื่อให้เป็นผู้ทิ้งงานของ
หน่วยงานของรัฐในระบบเครือข่ายสารสนเทศของกรมบัญชีกลาง ซึ่งรวมถึงนิติบุคคลที่ผู้ทิ้ง งานเป็นหุ้นส่วนผู้จัดการ กรรมการผู้จัดการ ผู้บริหาร ผู้มีอํานาจในการดําเนินงานในกิจการ ของนิติบุคคลนั้น
3.6 มีคุณสมบัติและไม่มีลักษณะต้องห้ามตามที่คณะกรรมการนโยบายการจัดซื้อจัดจ้างและการ
บริหารพัสดุภาครัฐกําหนดในราชกิจจานุเบกษา
3.7 เป็นบุคคลธรรมดาหรือนิติบุคคลผู้มีอาชีพรับจ้างงานที่จัดซื้อจัดจ้างดังกล่าว
ไม่มีผลประโยชน์ร่วมกันกับผู้ยื่นข้อเสนอรายอื่นที่เข้ายื่นข้อเสนอกับธนาคารอิสลามฯ หรือไม่เป็นผู้กระทําการอันเป็นการขัดขวางการแข่งขันอย่างเป็นธรรมในการซื้อ/จ้างครั้งนี้
3.8
3.9 ไม่เป็นผู้ได้รับเอกสิทธิ์หรือความคุ้มกัน ซึ่งอาจปฏิเสธไม่ยอมขึ้นศาลไทย เว้นแต่รัฐบาลของ
ผู้ยื่นข้อเสนอได้มีคําสั่งให้สละสิทธิ์และความคุ้มกันเช่นว่านั้น
3.10 ผู้เสนอราคาที่ยื่นข้อเสนอในรูปแบบของ “กิจการร่วมค้า” ต้องมีคุณสมบัติ ดังนี้
กรณีข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็นผู้เข้าร่วมค้า
หลักข้อตกลงระหว่างผู้เข้าร่วมค้า จะต้องมีการกําหนดสัดส่วนหน้าที่และความรับผิดชอบใน ประมาณงานสิ่งของ หรือมูลค่าตามสัญญาของผู้เข้าร่วมค้าหลักมากกว่าผู้เข้าร่วมค้าราย อื่นทุกราย กรณีที่ข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้ผู้เข้าร่วมค้ารายใดรายหนึ่งเป็น ผู้เข้าร่วมค้าหลัก กิจการร่วมค้านั้นต้องใช้ผลงานของผู้เข้าร่วมค้าหลักรายเดียวเป็นผลงาน ของกิจการร่วมค้าที่ผู้ยื่นข้อเสนอ
สําหรับข้อตกลงระหว่างผู้เข้าร่วมค้าที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้เข้าร่วมค้า หลัก ผู้เข้าร่วมค้าทุกรายจะต้องมีคุณสมบัติครบถ้วนตามเงื่อนไขที่กําหนไว้ในเอกสารเชิญ ชวนกรณีข้อตกลงระหว่างผู้เข้าร่วมค้ากําหนดให้มีการมอบหมายผู้เข้าร่วมค้ารายใดราย
หนึ่ง เป็นผู้ยื่นข้อเสนอในนามกิจการร่วมค้า การยื่นข้อเสนอดังกล่าวไม่ต้องมีหนังสือมอบ
อํานาจสําหรับข้อตกลงระหว่างผู้เข้าร่วมค้าที่ไม่ได้กําหนดให้ผู้เข้าร่วมค้ารายใดเป็นผู้ยื่น ข้อเสนอ ผู้เข้าร่วมค้าทุกรายจะต้องลงลายมือชื่อในหนังสือมอบอํานาจให้ผู้เข้าร่วมค้าราย
ใดรายหนึ่งเป็นผู้ยื่นข้อเสนอในนามกิจการร่วมค้า
3.11 ผู้ยื่นข้อเสนอต้องลงทะเบียนในระบบจัดซื้อจัดจ้างภาครัฐด้วยอิเล็กทรอนิกส์ (Electronic
Government Procurement: e - GP) ของกรมบัญชีกลาง 3.12 ยื่นข้อเสนอต้องมีมูลค่าสุทธิของกิจการ ดังนี้
(1) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทยซึ่งได้จดทะเบียนเกินกว่า 1 ปี ต้องมีมูลค่าสุทธิของกิจการ จากผลต่างระหว่างทรัพย์สินสุทธิหักด้วยหนี้สินสุทธิ ที่
จัดจ้างบริการบํารุงรักษาและบริหารจัดการระบบ Privileged Access Management (PAM)
หน้า 2 / 27
8
i a
a

ปรากฏในงบแสดงฐานะการเงินที่มีการตรวจรรับรองแล้ว ซึ่งจะต้องแสดงค่าเป็นบวก 1 ปี
สุดท้ายก่อนวันยื่นข้อเสนอ
(2) กรณีผู้ยื่นข้อเสนอเป็นนิติบุคคลที่จัดตั้งขึ้นตามกฎหมายไทย ซึ่งยังไม่มีการรายงาน งบแสดงฐานะการเงินกับกรมพัฒนาธุรกิจการค้า ให้พิจารณาการกําหนดมูลค่าของทุนจด ทะเบียน โดยผู้ยื่นข้อเสนอจะต้องมีทุนจดทะเบียนที่เรียกชําระมูลค่าหุ้นแล้ว ณ วันที่ยื่น ข้อเสนอ ไม่ต่ากว่า 1 ล้านบาท
(3) สําหรับการจัดซื้อจัดจ้างครั้งหนึ่งที่มีวงเงินเกิน 500,000 บาทขึ้นไป กรณีผู้ยื่น ข้อเสนอเป็นบุคคลธรรมดา โดยพิจารณาจากหนังสือรับรองบัญชีเงินฝากไม่เกิน 90 วัน ก่อน วันยื่นข้อเสนอ โดยต้องมีเงินฝากคงเหลือในบัญชีธนาคารเป็นมูลค่า 1 ใน 4 ของมูลค่า งบประมาณของโครงการหรือรายการที่ยื่นข้อเสนอ ในแต่ละครั้ง และหากเป็นผู้ชนะการ
จัดซื้อจัดจ้างหรือเป็นผู้ได้รับการคัดเลือกจะต้องแสดงหนังสือรับรองบัญชีเงินฝากที่มีมูลค่า
ดังกล่าวอีกครั้งหนึ่งในวันลงนามในสัญญา
(4) กรณีผู้ยื่นข้อเสนอไม่มีมูลค่าสุทธิของกิจการหรือทุนจดทะเบียน หรือมีแต่ไม่เพียง พอที่จะเข้ายื่นข้อเสนอ ผู้ยื่นข้อเสนอสามารถขอวงเงินสินเชื่อ โดยต้องมีวงเงินสินเชื่อ 1 ใน 4 ของมูลค่างบประมาณที่ยื่นข้อเสนอในครั้งนั้น (สินเชื่อที่ธนาคารภายในประเทศ หรือบริษัท
เงินทุนหรือบริษัทเงินทุนหลักทรัพย์ที่ได้รับอนุญาตให้ประกอบกิจการเงินทุนเพื่อการ พาณิชย์ และประกอบธุรกิจค้ําประกันตามประกาศของธนาคารแห่งประเทศไทย ตาม รายชื่อบริษัทเงินทุนที่ธนาคารแห่งประเทศไทยแจ้งเวียนให้ทราบ โดยพิจารณาจากยอดเงิน รวมของวงเงินสินเชื่อที่สํานักงานใหญ่รับรอง หรือที่สํานักงานสาขารับรอง (กรณีได้รับมอบ อํานาจจากสํานักงานใหญ่) ซึ่งออกให้แก่ผู้ยื่นข้อเสนอ นับถึงวันยื่นข้อเสนอไม่เกิน 90 วัน)
(5) กรณี ตาม (1) – (4) ยกเว้นสําหรับกรณีดังต่อไปนี้
(5.1) กรณีผู้ยื่นข้อเสนอเป็นหน่วยงานของรัฐ
(5.2) นิติบุคคลที่จัดตั้งขึ้นตามกฎหมายที่อยู่ระหว่างการฟื้นฟูกิจการตาม
พระราชบัญญัติล้มละลาย (ฉบับที่ 10) พ.ศ. 2561
3.13 ในกรณีผู้ยื่นข้อเสนอมีนโยบายด้านคาร์บอนเครดิต ให้นํามาแสดงในข้อคุณสมบัติของผู้
เสนอราคา
จัดจ้างบริการบํารุงรักษาและบริหารจัดการระบบ Privileged Access Management (PAM)
หน้า 3 / 27
&.
a
4.
รายละเอียดขอบเขตของงาน
4.1 ผู้ยื่นเสนอราคาต้องจัดทําแผนดําเนินงาน โดยครอบคลุมเนื้อหาตั้งแต่การสํารวจรวบรวม
ข้อมูล การตั้งค่าระบบ PAM
4.2 ผู้ยื่นเสนอราคาต้องจัดเตรียมระบบพร้อมสิทธิการใช้งาน ดังนี้
4.2.1 ระบบพร้อมสิทธิการใช้งาน Privileged Access Management สิทธิใช้งานเดิมจํานวน 20 ผู้ใช้งาน และเพิ่มสิทธิใช้งานใหม่ จํานวน 5 ผู้ใช้งาน รวมสิทธิทั้งสิ้น 25 ผู้ใช้งาน
และรองรับการใช้งานจํานวนอย่างน้อย 200 อุปกรณ์หรือระบบ
4.2.2 โปรแกรม ระบบปฏิบัติการ และสิทธิการใช้งานโปรแกรมทั้งหมดที่จําเป็นต่อการใช้งาน 4.2.3 อุปกรณ์ต่อพ่วงทั้งหมดที่จําเป็นในการเชื่อมต่อเข้ากับอุปกรณ์ของธนาคาร
4.3 ผู้ยื่นเสนอราคาต้องดําเนินการดังนี้
4.3.1 สํารวจ วิเคราะห์ และออกแบบระบบตามมาตรฐาน Best Practice ได้อย่างเหมาะสม รวมถึงรองรับการทํางานแบบ High Availability (HA) หรือแบบ Disaster Recovery
(DR)
4.3.2 ตรวจสอบความพร้อมใช้ของระบบ Privilege Access Management ที่ศูนย์ คอมพิวเตอร์หลัก 1 ชุด และรองรับการทํางานแบบ High Availability (HA) หรือแบบ
Disaster Recovery (DR)
4.4 ผู้ยื่นเสนอราคาต้องจัดทําเอกสารแผนดําเนินงานและรายงานผลการดําเนินงานตามที่กําหนด
ในข้อ 4.1
4.5 ระบบสามารถรองรับการใช้งาน Two-Factor Authentication จํานวน 5 User ได้ 4.6 ผู้ยื่นเสนอราคาการบํารุงรักษาเชิงแก้ไข ปรับจูน ปรับปรุงระบบ ตามมาตราฐานการให้บริการ
(SLA) รายละเอียด ดังนี้

1

สามารถติดต่อผ่านทางโทรศัพท์หรืออีเมล
ทําการแก้ปัญหาเมื่อได้รับแจ้งปัญหาจากทางบริษัทฯ เป็นแบบ 24x7
แก้ไขปัญหาหรือปรับแต่ง Remote Support และ On Site
ให้บริการแก้ไขปัญหาหรือปรับแต่งค่าตามคําร้องขอของธนาคาร
บริการบํารุงรักษาระบบรายไตรมาส (Preventive Maintenance) 3 เดือน/ครั้ง พร้อม
รายงานการบํารุงรักษาระยะเวลา 12 เดือน
จัดจ้างบริการบํารุงรักษาและบริหารจัดการระบบ Privileged Access Management (PAM)
หน้า 4 / 27
86.
a
ประเภท(Type)
ผลกระทบของปัญหา
รับบริการแจ้งปัญหา
(Business Impact)
(Service Time)
ตอบรับปัญหา
(Response Time)
พร้อมใช้งาน
(Resolution Time)
CAT 1: รุนแรง
การดําเนินธุรกิจหยุดชะงัก และ จําเป็นจะต้องแก้ไขอย่างเร่งด่วน
ตลอด 24 ชั่วโมง ทุกวันจันทร์
30 นาที
4 ชั่วโมง
ที่สุด
ถึง วันอาทิตย์
ธุรกิจไม่สามารถดําเนินการได้
ตลอด 24 ชั่วโมง ทุกวันจันทร์
CAT 2: รุนแรงปานกลาง
อย่างมีประสิทธิภาพและจําเป็น
30 นาที
6 ชั่วโมง
ถึง วันอาทิตย์
จะต้องแก้ไขอย่างเร่งด่วน
ผลกระทบต่อการดําเนินธุรกิจ และ เวลา 8:00น. ถึง 17:00น.
CAT 3: รุนแรงน้อย
มีความจําเป็นต้องแก้ไขอย่าง
ทันท่วงที
ผลกระทบต่อประสิทธิภาพการ
CAT 4: คําร้องขอ
ทุกวันจันทร์ ถึง วันศุกร์
2 ชั่วโมง
12 ชั่วโมง
ยกเว้นวันหยุดตามปีปฏิทิน
เวลา 8:00น. ถึง 17:00น.
4 ชั่วโมง
10 วัน
ทํางานทั่วไป แต่ไม่มีผลกระทบต่อ | ทุก วันจันทร์ ถึง วันศุกร์
การดําเนินธุรกิจโดยภาพรวม
ยกเว้นวันหยุดตามปีปฏิทิน
5.
หลักฐานการยื่นข้อเสนอ
ผู้อื่นเสนอราคาจะต้องยื่นซองข้อเสนอ ซึ่งประกอบด้วย ซองใบเสนอราคา และเอกสารตาม
ข้อ 5.1 ข้อ 5.2 และข้อ 5.3 ซึ่งแยกไว้นอกซองใบเสนอราคา ดังต่อไปนี้
5.1
ส่วนที่ 1 คือ เอกสารด้านคุณสมบัติของผู้เสนอราคา อย่างน้อยต้องมีเอกสารดังต่อไปนี้ (1) ในกรณีผู้ยื่นเสนอราคาเป็นนิติบุคคล
(ก) ห้างหุ้นส่วนสามัญหรือห้างหุ้นส่วนจํากัด ให้ยื่นสําเนาหนังสือรับรองการจดทะเบียน นิติบุคคล บัญชีรายชื่อหุ้นส่วนผู้จัดการ ผู้มีอํานาจควบคุม พร้อมรับรองสําเนาถูกต้อง (ข) บริษัทจํากัดหรือบริษัทมหาชนจํากัด ให้ยื่นสําเนาหนังสือรับรองการ จดทะเบียนนิติ บุคคล หนังสือบริคณห์สนธิ บัญชีรายชื่อกรรมการผู้จัดการ ผู้มีอํานาจควบคุม และ บัญชีผู้ถือหุ้นรายใหญ่ พร้อมรับรองสําเนาถูกต้อง
(2) ในกรณีผู้ยื่นเสนอราคาเป็นผู้เสนอราคาร่วมกันในฐานะเป็นผู้ร่วมค้า ให้ยื่นสําเนา สัญญาของการเข้าร่วมค้า และเอกสารตามที่ระบุไว้ใน (ก) หรือ (ข) ของผู้ร่วมค้า
แล้วแต่กรณี

(3) เอกสารเพิ่มเติมอื่น ๆ ได้แก่ สําเนาใบทะเบียนพาณิชย์ สําเนาทะเบียนภาษีมูลค่าเพิ่ม
(ภพ.20) และสําเนาบัญชี ผู้ถือหุ้นบริษัท พร้อมรับรองสําเนาถูกต้อง
(4) กรณีผู้ยื่นข้อเสนอมีนโยบายด้านคาร์บอนเครดิต
จัดจ้างบริการบํารุงรักษาและบริหารจัดการระบบ Privileged Access Management (PAM)
หน้า 5 / 27
a
Di